Audit AQAP 2110 v praxi: Jak připravit tým, data a technologie na příchod inspektora

V našem předchozím článku 10 nejčastějších neshod při auditech AQAP 2110: Na co si dát pozor? jsme rozebrali nejčastější chyby, kvůli kterým firmy selhávají při auditech státního ověřování jakosti (SOJ). Zatímco tehdy jsme se zaměřili na to, co říká norma a kde hrozí „papírové“ neshody, dnes se podíváme na reálnou praxi.

Papírově bezchybný Plán jakosti je totiž jen polovina úspěchu. Samotný audit za přítomnosti zástupce obrany (zástupce ÚřOSK SOJ / GQAR) je stresová situace, která prověří odolnost vašich systémů, bezpečnost dat a – což je nejdůležitější – připravenost vašich lidí.

Dnešní audity státního ověřování jakosti v prostředí NATO a dodávek pro Armádu ČR (AČR) už dávno nejsou jen o kontrole svarů a kalibraci měřidel.
 

Zde je 5 klíčových oblastí z praxe, které musíte zvládnout, pokud chcete, aby audit proběhl hladce a bez ohrožení strategické zakázky.

1. Zlatá pravidla komunikace: Jak mluvit s auditorem (zástupcem SOJ)

Neshody často nevznikají proto, že by firma proces neměla nastavený, ale proto, že zaměstnanci z nervozity řeknou více, než je nutné. Vládní inspektoři jsou trénovaní na to, aby kladli doplňující otázky, a každé zaváhání na výrobní lince může spustit hloubkové prověřování.

• Problém z praxe: Operátor při dotazu na utahovací moment začal horlivě vysvětlovat, že „minulý týden měli špatný momentový klíč, tak to dělali odhadem, ale už je to v pořádku“. I když to myslel dobře, pro auditora to znamená okamžitou eskalaci problému a podezření na nedodržení metrologického řádu a neřízené neshody.
• Jak tomu předejít (Taktika „Méně je více“):
  • Odpovídejte pouze na to, na co se ptali. Neotevírejte zbytečně další témata.
  • Zlaté pravidlo „Nevím“: Naučte zaměstnance, že odpověď "Nevím to nazpaměť, ale vím přesně, kde to najdu ve směrnici," je z pohledu auditora správná a plně akceptovatelná odpověď.
  • Simulujte audit: Provedl u vás už někdo „audit nanečisto“? Zkušený interní auditor dokáže tým na tyto situace psychicky připravit.

2. Kybernetická bezpečnost a ochrana citlivých dat (CUI)

Kvalita a informační bezpečnost dnes jdou v obranném průmyslu ruku v ruce. Zástupci ÚřOSK SOJ (a v širším kontextu i auditoři NÚKIB, spadáte-li pod ZKB) si začínají mnohem více všímat, jak organizace nakládá s citlivými informacemi. Nejde jen o utajované informace ve smyslu zákona č. 412/2005 Sb. (např. stupeň Vyhrazené či Tajné), ale o tzv. Controlled Unclassified Information (CUI) – běžné výrobní výkresy, specifikace materiálů či kusovníky vojenské techniky.

• Problém z praxe: Auditor při prověřování přenosu požadavků na subdodavatele (Flow-down) zjistí, že kompletní výkresy pancéřování jsou dodavateli do jiné země posílány přes nezabezpečený e-mail, případně na volně dostupné cloudové úložiště bez jakékoliv kontroly přístupu.
• Jak tomu předejít: Zahrňte požadavky na kyberbezpečnost přímo do procesu hodnocení a schvalování dodavatelů. Ke sdílení technické dokumentace používejte zabezpečené platformy s řízeným přístupem a šifrováním (tzv. data roomy), ze kterých je přesně dohledatelné, kdo a kdy si dokumentaci stáhl.

3. Digitalizace kvality: Excel u AQAP už nestačí

Řízení konfigurace (Configuration Management) a sledovatelnost materiálu (Traceability) patří k nejpřísněji hodnoceným kapitolám normy AQAP 2110. Spoléhat se u složitých systémů – například při výrobě bojového vozidla s tisíci součástkami – na excelovské tabulky, je cestou do pekel.

• Problém z praxe: Auditor si náhodně vybere konkrétní součástku na zkompletovaném produktu a požádá o materiálový atest („rodný list“) a záznam, kdo a kdy daný díl kontroloval. V nepropojeném papírovém systému trvá manažerovi kvality půl dne, než záznamy vyhledá v archivu, čímž budí dojem, že firma nemá procesy pod kontrolou.
• Jak tomu předejít: Auditoři SOJ oceňují systémy, ve kterých vidí „single source of truth“ (jediný zdroj pravdy). Investujte do ERP nebo QMS softwaru, který automaticky páruje materiálové atesty s čárovými/QR kódy dílů a okamžitě promítá konstrukční změny do platných výrobních kusovníků (BOM). Když dokážete auditorovi vyklikat kompletní historii součástky za 3 minuty, máte napůl vyhráno.

4. Krizové řízení dodavatelského řetězce

Geopolitická situace je nestabilná a dodavatelské řetězce občas kolabují. Zatímco v civilním sektoru při výpadku materiálu operativně sáhnete po náhradním dodavateli, v režimu AQAP může taková zbrklá změna znamenat závažné porušení smlouvy.

• Jak tomu předejít: Zakomponujte scénáře výpadků dodavatelů přímo do svého Plánu jakosti (Kapitola 8.1) a Řízení rizik projektu (Kapitola 6.1). Musíte mít předem definovaný (a zákazníkem schválený) proces, jak rychle kvalifikovat alternativní díl nebo dodavatele, aniž byste obešli pravidla. Klíčem je proaktivní komunikace se zástupcem SOJ dříve, než vůbec náhradní díl překročí práh vašeho skladu.
• Problém z praxe: Výrobce optiky zjistil zpoždění u klíčového zahraničního subdodavatele. Nákupčí operativně objednal ekvivalentní materiál z jiné (byť schválené) země. Materiál byl použit ve výrobě, ale změna nebyla formálně schválena, zákazník (MO ČR) nebyl informován a inspektor SOJ následně celou šarži při auditu pozastavil.

5. Fyzická připravenost zón a péče o majetek zákazníka (MO ČR)

Při auditech státního ověřování jakosti nejde jen o nahlédnutí do počítačů a dokumentace. Vládní inspektoři stráví spoustu času přímo „na ploše“.

• Problém z praxe: Majetek, který zákazník zapůjčil organizaci k testování (GFE - Government Furnished Equipment, např. vojenské radiostanice pro vestavbu), byl uskladněn spolu s běžným materiálem, případně na něj ve skladu „padal prach“. Zóna nebyla označena a přístup k zapůjčené technice nebyl logován.
• Jak tomu předejít: Pro vojenské zakázky (zejména pro montáž a testování) si vyčleňte a jasně označte specifické zóny (tzv. červené čáry). Majetek státu musí mít vyhrazený a uzamykatelný prostor. Fyzický pořádek na pracovišti (podle metodiky 5S) vysílá auditorovi silný psychologický signál, že máte procesy plně pod kontrolou.
   

Shrnutí: Jste skutečně připraveni?

Přežít audit podle AQAP 2110 s výborným výsledkem vyžaduje dokonalou synergii tří pilířů:

1. Dat a dokumentů: Bezchybné smlouvy a QMS na míru (o čemž jsme psali [v prvním článku zde]).
2. Technologií: Systémy schopné okamžitě dohledat historii materiálu a chránit citlivá data (CUI).
3. Lidí: Zaměstnanců, kteří chápou smysl své práce a vědí, jak s auditory SOJ profesionálně komunikovat.

Chcete mít jistotu, že váš tým zvládne nejen „papírovou“, ale i praktickou část auditu? Naši experti z CeMS mají za sebou desítky úspěšných projektů v obranném průmyslu.

Nenechávejte to na náhodě. Přihlaste se na naše specializované školení AQAP 2110 - Požadavky NATO na ověřování kvality při návrhu, vývoji a výrobě, kde vás naučíme, jak se dívat na vaši firmu očima vládního inspektora.

Potřebujete poradit s nastavením QMS pro obranný průmysl nebo se připravit na dozor ÚřOSK SOJ? Kontaktujte nás pro nezávaznou konzultaci.
 

Zdroje a doporučená literatura:

Tento článek vychází z našich expertních zkušeností z auditů a opírá se o následující platné standardy a metodiky aplikované v České republice:

• ČOS 051672 (AQAP 2110): Český obranný standard zavádějící požadavky NATO na ověřování kvality při návrhu, vývoji a výrobě (Vydal: ÚřOSK SOJ, 2020).
• ČOS 051648 (AQAP 2105): Český obranný standard definující požadavky NATO na plány jakosti u dodávek.
• Zákon č. 309/2000 Sb.: Zákon o obranné standardizaci, katalogizaci a státním ověřování jakosti výrobků a služeb určených k zajištění obrany státu.
• Metodiky ÚřOSK SOJ: Oficiální výkladové postupy aplikované při státním dohledu nad jakostí v ČR.
• NIST SP 800-171 / CMMC framework: Mezinárodní standardy (implementované primárně pro US Department of Defense, ale stále více adaptované v rámci celého NATO) pro ochranu Controlled Unclassified Information (CUI) v dodavatelském řetězci.

Doporučená školení: